DevSecOps инженер

Что предстоит делать

<p><strong>Ciklum</strong> ищет <strong>DevSecOps Engineer</strong> для присоединения к нашей команде на полную занятость в Украине.</p> <p>Мы — компания по разработке кастомных продуктов, которая поддерживает как многонациональные организации, так и растущие стартапы в решении их наиболее сложных бизнес-задач. С глобальной командой из более чем 4 000 высококвалифицированных разработчиков, консультантов, аналитиков и владельцев продуктов мы создаём технологии, которые переопределяют отрасли и формируют то, как живут люди.</p> <p><strong>О роли:</strong></p> <p>В качестве DevSecOps Engineer станьте частью кросс-функциональной команды разработки, создающей опыт завтрашнего дня.</p> <p>О клиенте:</p> <p>С почти 100 миллионами активных пользователей в 25 странах — это глобальная food tech компания.</p> <p>Будучи недавно сформированной командой, они имеют множество возможностей и идей для возврата ценности клиентам в рамках своей постоянно расширяющейся платформы. Они ищут талантливых и надёжных инженеров, чтобы помочь им впечатлить своих клиентов.<br><br>Организация информационной безопасности клиента защищает технологическую cloud-native платформу, обслуживающую миллионы клиентов на множестве рынков. Клиент встраивает безопасность в основы того, как они проектируют, разрабатывают и эксплуатируют свои cloud-native платформы в масштабе, по всей технологической организации клиента.</p> <p>Команда Security Engineering создаёт инструменты, guardrails и контроли, которые позволяют каждому инженеру в компании выпускать безопасный код более 100 раз в день. В качестве DevSecOps Engineer вы будете проектировать, создавать и эксплуатировать security-решения, на которые ежедневно полагаются команды InfoSec первого и второго уровня, а также более широкое инженерное сообщество — от сканирования уязвимостей и мониторинга доступа до AI security guardrails. Вы будете работать hands-on в глобальной команде Security Engineering клиента, превращая security-политику в код, а каждого инженера — в security-сознательного.</p> <p><strong>Обязанности:</strong></p> <ul><li>Проектировать, создавать и развёртывать security-контроли и guardrails на cloud-native платформах компании, включая AI security-решения, защищающие клиентские продукты</li><li>Проводить аудиты паролей, сканирование уязвимостей сети и веб-приложений, а также обнаружение вторжений для выявления и закрытия пробелов до того, как они будут использованы</li><li>Автоматизировать security-процессы как код, встраивая проверки compliance и IaC в CI/CD пайплайны, выпускающие более 100 раз ежедневно</li><li>Проводить аудиты и оценки рисков, переводя результаты в практические рекомендации для инженерных команд</li><li>Мониторить и анализировать логи доступа к системам, отмечая аномалии и поддерживая реагирование на инциденты</li><li>Планировать и тестировать процессы security-резервного копирования и аварийного восстановления, чтобы поддерживать устойчивость платформ клиента</li><li>Работать в партнёрстве с командами InfoSec первого и второго уровня как с потребителями ваших решений, переводя техническую работу на язык продуктовых и инженерных аудиторий</li></ul> <p><strong>Требования:</strong></p> <ul><li>Практический опыт написания и развёртывания приложений или инструментов в cloud-native средах AWS, Azure или GCP</li><li>Сильные, подтверждаемые навыки развёртывания AI security-решений, guardrails и защит для AI-систем, используемых клиентами</li><li>Владение как минимум одним из языков: C#, Python, Java, PowerShell или Bash, с подтверждённым опытом автоматизации security-процессов</li><li>Рабочее знание практик Infrastructure as Code и Compliance as Code</li><li>Комфортная работа в Agile, DevOps-ориентированных командах с частой, непрерывной доставкой</li><li>Уверенное управление стейкхолдерами, перевод security-рисков и технических решений на язык, на котором действуют продуктовые и инженерные команды</li><li>Коллаборативный, евангелистский склад ума, выстраивание доверия, чтобы другие выбирали безопасные настройки по умолчанию, а не потому что безопасность им навязана</li></ul> <p><strong>Что вы получите?</strong></p> <ul><li>Сильное сообщество: работайте рядом с топовыми профессионалами в дружелюбной среде с открытыми дверями</li><li>Фокус на росте: беритесь за крупномасштабные проекты с глобальным влиянием и расширяйте свою экспертизу</li><li>Индивидуальное обучение: повышайте свои навыки с помощью внутренних мероприятий (митапы, конференции, воркшопы), доступа к Udemy, языковых курсов и оплачиваемых компанией сертификаций</li><li>Безграничные возможности: исследуйте разнообразные домены через внутреннюю мобильность, находя лучшее соответствие для получения практического опыта с передовыми технологиями</li><li>Гибкость: наслаждайтесь радикальной гибкостью — работайте удалённо или из офиса, на ваш выбор</li><li>Забота: мы позаботились о вас с помощью оплачиваемого компанией медицинского страхования, поддержки психического здоровья, а также финансовых и юридических консультаций</li></ul> <p><strong>О нас:</strong></p> <p>В Ciklum мы всегда исследуем инновации, даём друг другу возможность достигать большего и создаём решения, которые имеют значение. С нами вы будете работать с передовыми технологиями, вносить вклад в значимые проекты и станете частью культуры One Team, которая ценит сотрудничество и прогресс.</p> <p>Как одна из крупнейших IT-компаний Украины и топовый работодатель, признанный Forbes, мы более 20 лет поставляем значимые технологические решения. Мы с гордостью поддерживаем разнообразные таланты и военных ветеранов, признавая их уникальные навыки и перспективы, которые они привносят в формирование будущего.</p> <p><strong>Исследуй, развивай, создавай с Ciklum!</strong></p> <p>Уже заинтересованы? Мы будем рады познакомиться с вами! Отправьте свою заявку. Мы не можем дождаться встречи с вами в Ciklum.</p> <div> <a href="https://jobs.dou.ua/companies/ciklum/vacancies/372917/#reply-btn-id">Откликнуться на вакансию</a> </div>